外网远程桌面连接内网服务器教程(超详细)

内网远程桌面连接
1.为Windows创建新账户

这个用户只用于远程登录&＃xff0c;而不是本地登录&＃xff0c;且这个用户可以隐藏之&＃xff0c;使其不出现在欢迎界面中。(不想创建的这一步可忽略)
注&＃xff1a;远程桌面连接的用户一定要有密码
在【桌面】 → 【计算机】上右击&＃xff0c;打开【管理】&＃xff0c;然后看下图&＃xff1a;

2.关闭防火墙与修改

在【控制面板】 → 【所有控制面板项】 → 【Windows 防火墙】 → 【启用或关闭Windows防火墙】,然后看下图&＃xff1a;
关防火墙
在【控制面板】 → 【所有控制面板项】 → 【Windows 防火墙】 → 【高级设置】,然后看下图&＃xff1a;
修改
3打开远程桌面连接的默认端口3389

在【桌面】 → 【计算机】上右击&＃xff0c;打开【属性】 → 【远程设置】,然后看下图&＃xff1a;
开启端口
注&＃xff1a;最好把需要连接的用户的用户名添加进去
4.关于安全&＃xff0c;修改默认端口号

win键&＃43;R → 输入regedit → 进入注册表,找到以下两个分支选项&＃xff1a;
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp_
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
其下都有一个PortNumber值&＃xff0c;一般默认为3389。选中PortNumber单击右键&＃xff0c;修改&＃xff0c;这时注意点“十进制”的选钮再输入你的端口&＃xff0c;如20(可自己指定端口&＃xff0c;但最好不要设为一些你已经设置好的端口&＃xff0c;以免冲突)然后确定。最后重新启动一下。
修改端口号
5.内网测试远程桌面

在【开始】 → 【Windows附件】 → 【远程桌面连接】 → 【显示选项】,然后看下图&＃xff1a;
内网连接
最后一步输入密码正确能登陆进去后就可以进行外网连接了注&＃xff1a;出现证书错误问题可无视

外网远程桌面连接内网服务器
1.路由器端口映射设置

在浏览器地址栏输入192.168.1.1或192.168.0.1登陆路由器的管理页面&＃xff0c;在“虚拟服务器”中添加一条&＃xff1a;端口号为3389&＃xff0c;然后填入需要登录的内网IP地址&＃xff08;如192.168.2.220&＃xff09;&＃xff0c;选中“启用”&＃xff0c;再“保存”即可。在外网PC上&＃xff0c;在“远程桌面连接”的对话框中输入内网PC的公网IP地址&＃xff0c;然后连接即可。
根据路由器的发展现在有三个版本的界面分别为&＃xff1a;传统界面、新界面、云路由器界面&＃xff0c;各的对应的设置方法有所差异&＃xff0c;点击以下超链接即可到对应的设置引导。
传统界面
新界面
云路由器界面

远程桌面无法连接的问题原因分析及解决
如果有一天出现的提示如下&＃xff1a;
错误
1、中断远程桌面连接客户端无法建立跟远程计算机的连接。

• 远程桌面连接不上的可能的原因是:

1. 远程计算机上的远程连接可能没有启用。
2. 已超出远程计算机上的连接最大数。
3. 建立连接时出现了一个网络错误

具体的解决办法&＃xff1a;
有时候是这个错误提示&＃xff1a;由于网络错误&＃xff0c;连接被中断&＃xff0c;请重新连接到远程计算机;远程连接我肯定是开启了的&＃xff0c;防火墙里面3389端口也是打开的&＃xff0c;并且连接其他 的服务器就可以连接上&＃xff0c;说明我本机没问题&＃xff0c;用扫描软件&＃xff0c;扫描了一下这个服务器&＃xff0c;显示IP和端口都是存在的&＃xff0c;说明这个服务器网络也没问题&＃xff0c;实在没办法&＃xff0c;只有 不断的测试&＃xff0c;后来在系统日志里面看到很多条系统错误信息。其中&＃xff1a;严重错误“RDP 协议组件 “DATA ENCRYPTION” 在协议流中发现一个错误并且中断了客户端连接。”几经周折得知这是因为Certificate子键负责终端服务通信中数据信息的认证和加密&＃xff0c;它一旦被损坏&＃xff0c;终端服务的协议组件就会检测到错误&＃xff0c;中断客户机与终端服务器之间的通信。导致Certificate子键损坏的原因很多&＃xff0c;如管理员安装和卸载某些系统软件、对终端服务参数的不合理配置等。这时我们需要重置该键值中的内容&＃xff0c;才能修复终端服务。
进入注册表编辑器窗口&＃xff0c;展开HKEY_LOCAL_MA CHINE\ SYSTEM\CurrentCon trolSet\Services\TermService\ Parame ters&＃xff0c;找到名为 “Cer tificate”的子键&＃xff0c;将它删除&＃xff0c;重新启动XP系统或Windows 2000 Server服务器&＃xff0c;系统就会重新生成 “Certificate”子键&＃xff0c;这样客户端就能正常连接到终端服务器了。在终端服务器出现无法连接的问题后&＃xff0c;我们首先要判断这是不是网络故障引起的&＃xff0c;检测远程客户端和XP系统(Windows 2000 Server服务器)是否能够正常连接到网络;然后就要检查终端服务器的加密级别是否设置过高。排除上述原因后&＃xff0c;就有可能是“Certificate”子键损坏了。此外&＃xff0c;HKEY_LOCAL _MACHINE\ SYSTEM\Cur rentControlSet\Services\Term Service\Parameters下的 “X509 Certificate”和“X509 Certificate ID”损坏了也有可能导致终端服务出现问题&＃xff0c;它们的修复方法与“Certificate”子键损坏后的修复方法相同。
2、提示“本地计算机客户端访问许可不能升级或更新”的解决方法

1. 打开被控机的注册表编辑器&＃xff0c;定位到HKLM\SOFTWARE\Microsoft\MSLicensing。
2. 备份MSLicensing键。
3. 删除MSLicensing键&＃xff0c;重启系统。

3、提示“远程计算机已结束连接”

1. 打开被控机的注册表编辑器&＃xff0c;定位到HKLM\SYSTEM\ControlSet001\Enum\Root\RDPDR&＃xff0c;备份该项;右键单击该项&＃xff0c;选择“权限”&＃xff0c;为当前登录的用户增添“完全控制”的权限。
2. 新建key文件&＃xff0c;将以下内容写入&＃xff0c;双击导入注册表后重启计算机即可。

““
　　Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\RDPDR\0000]

“ClassGUID”&＃61;”{4D36E97D-E325-11CE-BFC1-08002BE10318}”

“Class”&＃61;”System”

“HardwareID”&＃61;hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\

00,00,00,00,00

“Driver”&＃61;”{4D36E97D-E325-11CE-BFC1-08002BE10318}\0030″

“Mfg”&＃61;”(标准系统设备)”

“Service”&＃61;”rdpdr”

“DeviceDesc”&＃61;”终端服务器设备重定向器”

“ConfigFlags”&＃61;dword:00000000

“Capabilities”&＃61;dword:00000000
““

4、提示“客户端无法连接到远程计算机”。

1. 远程计算机不可到达(ping不通或者被防火墙拦截)
2. 服务器没有开启3389端口(系统属性里“远程”页面里的“远程桌面”未打勾或没有使用有远程登陆权限的用户即可)
3. terminal services 服务未启动&＃xff0c;启动此服务即可,另外还有两个RDP服务也别忘记哦
4. 检查远程桌面是不是被更改了端口&＃xff0c;步骤&＃xff1a;打开“开始→运行”&＃xff0c;输入“regedit”&＃xff0c;打开注册表&＃xff0c;进入以下路径&＃xff1a;HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp&＃xff0c;看见PortNamber值了吗?其默认值是3389如果不对请改回来。

win10由于远程桌面服务当前正忙 因此无法完成 的解决方法&＃xff01;
Win7&win10无法远程的最佳解决方法
以上就是远程桌面连接不上的具体解决方法&＃xff0c;如果尝试了以上方法还是未能解决&＃xff0c;可以借助第三方远程控制或远程协助软件进行&＃xff0c;或者重装